2021-07-13

最新推荐文章于 2021-12-20 21:15:28 发布
最新推荐文章于 2021-12-20 21:15:28 发布
阅读量160 收藏
点赞数 1
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yulong0816/article/details/118713959
版权
本文详细介绍了在一个网络环境中如何进行OSPF子网划分，配置MGRE隧道，实现多分支站点连接。通过RIP协议重发布至OSPF，并利用NAT技术实现内网访问公网。同时，调整了部分路由器的优先级以避免选举问题，确保了网络连通性。
摘要由CSDN通过智能技术生成

OSPF综合大实验(一)

在这里插入图片描述

标题

一、子网划分

1、划分思路
因为该拓扑有11个网段，因此我们需要在后16位取4位用作网络位（2^4=16，11位于9至16之间）
1、0000 0000——172.16.0.0/20
2、0001 0000——172.16.16.0/20
3、0010 0000——172.16.32.0/20
4、0011 0000——172.16.48.0/20
5、0100 0000——172.16.64.0/20
6、0101 0000——172.16.80.0/20
7、0110 0000——172.16.96.0/20
8、0111 0000——172.16.112.0/20
9、1000 0000——172.16.128.0/20
10、1001 0000——172.16.144.0/20
11、1010 0000——172.16.160.0/20
2、拓扑图

在这里插入图片描述

3、配置各个接口的IP地址（注意在拓扑图上标注接口IP的简写）
4、配置各路由器的环回地址——12.0.1.1-12.0.1.12——便于以后的路由汇总（处于同一网段就行，没有什么特殊要求）

二、配置MGRE环境，R3是中心站点

1、R3：（R3是中心站点）
interface Tunnel0/0/0——————————创建一个虚接口
 ip address 10.0.1.1 255.255.255.0 ————————————————配置虚接口的IP地址
 tunnel-protocol gre p2mp———————————使用MGRE协议——————————MGRE使用的是点到多点，P2mp是点到多点
 source GigabitEthernet0/0/2——————————R3路由器的源IP地址
 ospf network-type p2mp
 nhrp entry multicast dynamic————————中心站点设置，组播动态转换
 nhrp network-id 100
2、R5——R7分站点的配置
R5：
[V200R003C00]
#
interface Tunnel0/0/0
 ip address 10.0.1.2 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp network-id 100
 nhrp entry 10.0.1.1 172.16.32.1 register
#


R6：
[V200R003C00]
#
interface Tunnel0/0/0
 ip address 10.0.1.3 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp network-id 100
 nhrp entry 10.0.1.1 172.16.32.1  register
#
return


R7[V200R003C00]
#
interface Tunnel0/0/0
 ip address 10.0.1.4 255.255.255.0 
 tunnel-protocol gre p2mp
 source GigabitEthernet0/0/0
 ospf network-type p2mp
 nhrp network-id 100
 nhrp entry 10.0.1.1 172.16.32.1  register
return
4、检查R3各分支站点的信息
[Huawei]dis nhrp peer all 
------------------------------------------------------------------------------- 
Protocol-addr   Mask  NBMA-addr       NextHop-addr    Type         Flag         
------------------------------------------------------------------------------- 
10.0.1.2        32    172.16.48.2     10.0.1.2        dynamic      route tunnel 
------------------------------------------------------------------------------- 
Tunnel interface: Tunnel0/0/0
Created time    : 00:02:57
Expire time     : 01:57:03
------------------------------------------------------------------------------- 
Protocol-addr   Mask  NBMA-addr       NextHop-addr    Type         Flag         
------------------------------------------------------------------------------- 
10.0.1.3        32    172.16.64.2     10.0.1.3        dynamic      route tunnel 
------------------------------------------------------------------------------- 
Tunnel interface: Tunnel0/0/0
Created time    : 00:01:24
Expire time     : 01:58:36
------------------------------------------------------------------------------- 
Protocol-addr   Mask  NBMA-addr       NextHop-addr    Type         Flag         
------------------------------------------------------------------------------- 
10.0.1.4        32    172.16.80.1     10.0.1.4        dynamic      route tunnel 
------------------------------------------------------------------------------- 
Tunnel interface: Tunnel0/0/0
Created time    : 00:00:31
Expire time     : 01:59:29

三、若使R3、R5、R6、R7访问ISPR4的外网，则需要对R3、R5、R6、R7做缺省路由指向R4

1、缺省路由思路
ip route-static 0.0.0.0 0 下一跳地址（做的路由器的下一跳）
2、各个路由器的下一跳地址
R3：
ip route-static 0.0.0.0 0 172.16.32.2

R5:
ip route-static 0.0.0.0 0 172.16.48.1

R6：
ip route-static 0.0.0.0 0 172.16.64.1

R7：
ip route-static 0.0.0.0 0 172.16.80.2
3、R3、R5、R6、R7路由器访问公网
[Huawei]ping 1.1.1.1——————————R4的环回定为1.1.1.1
  PING 1.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 1.1.1.1: bytes=56 Sequence=1 ttl=255 time=20 ms
    Reply from 1.1.1.1: bytes=56 Sequence=2 ttl=255 time=20 ms
    Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 1.1.1.1: bytes=56 Sequence=4 ttl=255 time=20 ms
    Reply from 1.1.1.1: bytes=56 Sequence=5 ttl=255 time=30 ms

四、开启ospf、进行宣告、处理不规则区域area 4

1、划分区域（见图）

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-cQWeKtN4-1626191574436)(C:\Users\lenovo\AppData\Roaming\Typora\typora-user-images\image-20210713183707320.png)]

2、开启ospf，并进行宣告
1、area 0：
R5：
[V200R003C00]
#
 area 0.0.0.0 
  network 12.0.1.5 0.0.0.0 
  network 172.16.48.2 0.0.0.0 
#

R6：
[V200R003C00]
#
 area 0.0.0.0 
  network 12.0.1.6 0.0.0.0 
  network 172.16.64.2 0.0.0.0 
#
return

R7：
[V200R003C00]
#
 area 0.0.0.0 
  network 12.0.1.7 0.0.0.0 
  network 172.16.80.1 0.0.0.0 
#
return

R3的g0/0/1接口：
[V200R003C00]
#
 area 0.0.0.0 
  network 172.16.32.1 0.0.0.0 
#
return
2、area 1
R3:
[V200R003C00]
#
 area 0.0.0.1 
  network 12.0.1.3 0.0.0.0 
  network 172.16.0.2 0.0.0.0 
  network 172.16.16.2 0.0.0.0 
#
return

R2:
#
 area 0.0.0.1
  network 12.0.1.2 0.0.0.0
  network 172.16.16.1 0.0.0.0
#
return

R1#
 area 0.0.0.1
  network 12.0.1.1 0.0.0.0
  network 172.16.0.1 0.0.0.0
#
return
area 2
R6的g0/0/1口：
[V200R003C00]
#
 area 0.0.0.2 
  network 172.16.144.1 0.0.0.0 
#
return

R11：
#
 area 0.0.0.2
  network 172.16.144.2 0.0.0.0
  network 172.16.160.1 0.0.0.0
  network 12.0.1.11 0.0.0.0
#
return

R12：
#
 area 0.0.0.2
  network 172.16.160.2 0.0.0.0
  nssa
#
return
area 3：
R7的g0/0/1口：
[V200R003C00]
#
 area 0.0.0.3 
  network 172.16.96.1 0.0.0.0 
#
return

R8:
#
 area 0.0.0.3
  network 172.16.96.2 0.0.0.0
  network 12.0.1.8 0.0.0.0
  network 172.16.112.1 0.0.0.0
#
return

R9的e0/0/0口：
#
 area 0.0.0.3
  network 172.16.112.2 0.0.0.0
#
return
area 4
*注：由于area 4为远离骨干的非骨干区域，是一个不规则区域；因此需要采用ospf多进程重发布来解决，则area 4的ospf进程为2
R9：
#
 area 0.0.0.4
  network 12.0.1.9 0.0.0.0
  network 172.16.128.1 0.0.0.0
#
return

R10：
#
 area 0.0.0.4
  network 12.0.1.10 0.0.0.0
  network 172.16.128.2 0.0.0.0
#
return
2、多进程双向重发布——在边界路由器R9上
[Huawei-ospf-2]import-route ospf 1————————在ospf 1对ospf 2进行重发布
[Huawei-ospf-1]import-route ospf ————————在ospf 2对ospf 1进行重发布

五、在R12路由器上配置RIP，并重发布到ospf中

1、RIP——路由信息协议
1.RIP的三个版本：

A.RIPV1：是一种有类别的距离矢量型路由协议

B.RIPV2：是一种无类别的距离矢量型路由协议

C.RIPNG：在IPV6中使用

2.启用RIP协议
[Huawei]rip 1——————————距离矢量路由
[Huawei-rip-1]ver 2————————版本2
[Huawei-rip-1]net 12.0.0.0——————宣告主类网的网段
3、RIP 1和ospf 1双向重发布
[Huawei]rip 1	
[Huawei-rip-1]import-route ospf 1
[Huawei]ospf 1	
[Huawei-ospf-1]import-route rip 1

六、在R3、R5、R6、R7的MGRE环境里将R5——R7的优先级改为0，使其不参加选举

[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]ospf d	
[Huawei-GigabitEthernet0/0/0]ospf dr-priority 0

七、内网访问公网R4，运用NAT技术（给R3、R6、R7配置NAT）

1、R3
[Huawei]acl 2000
[Huawei-acl-basic-2000]rule 5 p	
[Huawei-acl-basic-2000]rule 5 permit so	
[Huawei-acl-basic-2000]rule 5 permit source 172.16.32.2 0.0.0.0
[Huawei-acl-basic-2000]q
[Huawei]int g0/0/2	
[Huawei-GigabitEthernet0/0/2]nat outbound 2000	
[Huawei-GigabitEthernet0/0/2]display nat outbound
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/2         2000                    172.16.32.1    easyip  
 --------------------------------------------------------------------------
2、R6
[Huawei]acl 2000	
[Huawei-acl-basic-2000]rule 5 permit source 172.16.64.2 0.0.0.0
[Huawei-acl-basic-2000]q
[Huawei]int	
[Huawei]interface g0/0/0
[Huawei-GigabitEthernet0/0/0]nat outbound 2000
[Huawei-GigabitEthernet0/0/0]dis nat out
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/0         2000                    172.16.64.2    easyip  
 --------------------------------------------------------------------------
3、R7
[Huawei-acl-basic-2000]rule 5 permit source 172.16.80.1 0.0.0.0
[Huawei]interface g0/0/0	
[Huawei-GigabitEthernet0/0/0]nat outbound 2000
[Huawei-GigabitEthernet0/0/0]dis nat out
 NAT Outbound Information:
 --------------------------------------------------------------------------
 Interface                     Acl     Address-group/IP/Interface      Type
 --------------------------------------------------------------------------
 GigabitEthernet0/0/0         2000                    172.16.80.1    easyip  
 --------------------------------------------------------------------------
  Total : 1

八、检验连通性

1、拼通公网环回
1.R6 ping R4：
[Huawei]ping 1.1.1.1
  PING 1.1.1.1: 56  data bytes, press CTRL_C to break
    Reply from 1.1.1.1: bytes=56 Sequence=1 ttl=255 time=30 ms
    Reply from 1.1.1.1: bytes=56 Sequence=2 ttl=255 time=30 ms
    Reply from 1.1.1.1: bytes=56 Sequence=3 ttl=255 time=20 ms
    Reply from 1.1.1.1: bytes=56 Sequence=4 ttl=255 time=30 ms
    Reply from 1.1.1.1: bytes=56 Sequence=5 ttl=255 time=40 ms
养猪场网络工程师
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
2021-07-28
lixiaoxianer的博客
07-28 4024
kubeadmin 安装k8s1.20集群 标签（空格分隔）： kubernetes架构系列 一：k8s1.20.x 的重要更新 二：k8s1.20.x 的安装 2.1 ：高可用Kubernetes集群规划 2.2 yum 的更新配置 （所有节点全部安装） 一：k8s1.20.x 的重要更新 1、Kubectl debug 设置一个临时容器 2、Sidecar 3、Volume：更改目录权限，fsGroup 4、ConfigMap和Secret K8S官网：https://kubernetes.io/
【社区周会】2021-07-13 工程进展内容概要
CasperLabs的博客
07-14 1897
工程进展 工程周报更新时间：9:00AM PT (16:00UTC, 悉尼+11,北京+8, 希腊+3, 阿姆斯特丹+2, 奥尼查+1, 纽约-4, 西雅图-7)，Zoom直播地址 可在YouTube：Casper频道 查阅本周及过往更新。 执行 团队进入1.4.x版本周期第一阶段。同时，我们正在进行1.3.0版本升级的收尾工作。 1.4.x版本是Casper协议第四次重大产品升级。首要目标是维持主网（casper网络）和测试网（casper测试网）稳定。 1.4.x版本将为casper网络补充第四批
2021-07-18 Debug
Choulongx的博客
07-18 470
今天发现了一个低级错误 [Error] ld returned 1 exit status 回去查发现是写错了主函数名称 我是sb
2021-07-13tomcat乱码
qq_39455888的博客
07-13 1404
Tomcat 输出日志出现中文乱码 Tomcat 输出日志出现中文乱码 解决方案： 打开到tomcat安装目录下的conf/文件夹 修改logging.properties文件， 找到 java.util.logging.ConsoleHandler.encoding = utf-8 更改为 java.util.logging.ConsoleHandler.encoding = GBK 结果如下： 分类: Tomcat ...
2021-07-13 Charles破解
weixin_42770598的博客
07-13 1492
Charles破解码：https://play.golang.org/p/Qtt2CmHbTzU 使用方法：浏览器打开运行代码，复制name和key即可
2021-07-13-使用Python快速监听端口
公子&小白的博客
07-13 2310
使用Python快速监听端口 python -m SimpleHTTPServer 9999
C语言:计算油费.2021-07-13
慕容雪羽
07-13 2747
实验3-11 计算油费 (15 分) 现在90号汽油6.95元/升、93号汽油7.44元/升、97号汽油7.93元/升。为吸引顾客，某自动加油站推出了“自助服务”和“协助服务”两个服务等级，分别可得到5%和3%的折扣。 本题要求编写程序，根据输入顾客的加油量a，汽油品种b（90、93或97）和服务类型c（m - 自助，e - 协助），计算并输出应付款。 输入格式： 输入在一行中给出两个整数和一个字符，分别表示顾客的加油量a，汽油品种b（90、93或97）和服务类型c（m - 自助，e - 协助）。
2021-01-07
热门推荐
qq_42497621的博客
01-07 2万+
开发中遇到的问题： Data truncated for column ‘user_id’ at row 1 解决方法是看数据库与java类中的属性是否一致，我的在数据库中id的属性设置成了int型，java类中的id是String型导致了不匹配。
网络攻防｜CVE-2021-42287、CVE-2021-42278域内提权
weixin_42282189的博客
12-20 2542
作者： r0n1n 免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。 0x01 漏洞原理 Microsoft Windows Active Directory 域服务权限提升漏洞（CVE-2021-42278、CVE-2021-42287）攻击者可利用该漏洞将域内的普通用户权限提升到域管理员权限，造成风险和危害极大。 漏洞情报来源： 1、影响版本 CVE-2021-42278 ￮ Windows Server 2012 R2 ￮ Windows Server 2012 (S.
2021-07-14
unix2linux的博客
07-14 2464
cat /etc/redhat-release CentOS Linux release 8.2.2004 (Core) wget https://mirrors.tuna.tsinghua.edu.cn/apache/hive/hive-3.1.2/apache-hive-3.1.2-bin.tar.gz --no-check-certificate wget https://mirrors.tuna.tsinghua.edu.cn/apache/hadoop/common/hadoop-2.10
中国2030年能源电力发展规划研究及2060年展望[2021-07-13]（38页）.pdf
05-26
中国2030年能源电力发展规划研究及2060年展望[2021-07-13]（38页）.pdf
word批量转换pdf或者图片v3.21.0713(2021-07-13更新)
04-15
2021-07-13更新。该软件可将指定文件夹下所有的Word文件（支持.doc和.docx格式）全部转换成PDF或者图片（png、jpg或者bmp等格式），生成的PDF或者图片文件保存在“输出文件”文件夹中。详见文章...
安卓VLC播放器 v3.3.4（2021-07-13更新）.zip
07-13
安卓VLC播放器 v3.3.4（2021-07-13更新）.zip
谷歌地球Google Maps_v10.76.2（2021-07-13更新）.zip
07-13
谷歌地球Google Maps_v10.76.2（2021-07-13更新）.zip
Screenshot_2021-12-13-19-12-28-441_com.sm.tiktoktool.jpg
12-14
Screenshot_2021-12-13-19-12-28-441_com.sm.tiktoktool.jpg
基于机器学习心脏病预测python源码+csv格式数据集（下载即用）
最新发布
09-02
基于机器学习心脏病预测python源码+csv格式数据集（下载即用）在这个项目中，我们探讨的是如何运用机器学习技术来预测心脏病，具体是通过Python编程语言以及scikit-learn这个强大的机器学习库。这个压缩包包含了必要的源代码和数据集，可以帮助初学者或者研究者理解并实践预测模型的构建过程。 我们要了解数据集。在这个案例中，数据集是以CSV（Comma Separated Values）格式提供的，这是一种常见的数据存储格式，易于读写且兼容性好。CSV文件通常用于存储表格数据，比如数据库导出或数据分析任务。在本项目中，数据集可能包含了患者的各种生理指标，如年龄、性别、血压、胆固醇水平等，这些都是预测心脏病风险的重要因素。 接下来，我们将聚焦于Python编程和scikit-learn库。Python是数据科学和机器学习领域广泛使用的语言，其简洁易读的语法使得代码编写更加直观。scikit-learn是Python中最受欢迎的机器学习库之一，它提供了丰富的算法库，包括分类、回归、聚类和降维等，对于初学者来说非常友好。 在源代码中，我们首先会进行数据预处理步骤，包括加载数据集
大数据处理框架：Spark：Spark基础架构与原理.docx
09-02
大数据处理框架：Spark：Spark基础架构与原理.docx
LPE16000/LPE16000B/LPE16002/LPE16004/LEP16002B-M36 Win2016驱动
09-02
Emulex LPE16000/LPE16000B/LPE16002/LPE16004/LEP16002B-M36 HBA卡适用于Windows Server 2012 64bit/Windows Server 2012R2 64bit/Windows Server 2016 64bit/Windows Server 2019 64bit 得HBA卡驱动
数据湖：Iceberg：Iceberg数据湖的运维与监控.docx
09-02
数据湖：Iceberg：Iceberg数据湖的运维与监控.docx
以 2021-07-13 12:12:12 的格式 用JS写一个新的时间出来
06-03
你可以使用 JavaScript 内置的 `Date` 对象...2021-07-13 12:12:12 ``` 这里使用了 `padStart` 方法来保证月、日、时、分和秒都是两位数。如果你需要获取更加精细的时间，比如毫秒，可以使用 `getMilliseconds` 方法。
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值